Vulnerabilidades

DreamMaker, desarrollado por Interinfo, tiene una vulnerabilidad de inyección SQL. Los atacantes remotos autenticados pueden inyectar comandos SQL arbitrarios para leer, modificar y eliminar el contenido de la base de datos.

La validación incorrecta de la entrada del identificador de cuenta de configuración automática en las versiones 4.2.0 a 4.3.3 de Snowflake JDBC Driver permitía redirigir una solicitud de inicio de sesión que contenía credenciales a un endpoint HTTPS seleccionado por el atacante. Un atacante capaz de controlar el valor…

La validación incorrecta de las respuestas OCSP en los controladores de Snowflake para Python, Go, JDBC y Node.js permitía aceptar como válido un certificado TLS revocado, ya que las respuestas OCSP no se vinculaban de forma fiable al certificado que se estaba validando y los fallos de verificación definitivos se…

Vulnerabilidad de falta de autorización en Kings Plugins MarketKing que permite explotar niveles de seguridad de control de acceso configurados incorrectamente. Este problema afecta a MarketKing: desde n/a hasta 2.1.60.

MOOS-IvP uFldShoreBroker hasta la 24.8.1 no limita el número de comunidades reclamadas almacenadas en vectores paralelos dentro de ShoreBroker::handleMailNodePing(). Un único publicador puede proporcionar un número ilimitado de nombres de comunidad distintos para hacer crecer sin límite el estado retenido y el trabajo…

MOOS-IvP uFldNodeBroker hasta la 24.8.1 no valida el origen de los mensajes TRY_SHORE_HOST en el bus del vehículo, lo que permite a cualquier publicador registrar rutas de tierra controladas por el atacante. Los atacantes pueden publicar mensajes de rutas de tierra maliciosos para recibir el tráfico del vehículo…

MOOS-IvP uFldShoreBroker hasta la 24.8.1 no verifica la autenticidad de los pings de nodo antes de crear rutas de puente salientes. Los atacantes pueden publicar mensajes NODE_BROKER_PING con datos HostRecord manipulados para redirigir las variables puenteadas a direcciones controladas por el atacante.

Vulnerabilidad de inserción de información sensible en los datos enviados en Kevin Pirnie KP Agent Ready que permite recuperar datos sensibles incrustados (Retrieve Embedded Sensitive Data). Este problema afecta a KP Agent Ready: desde n/a antes de 1.2.08.

Las operaciones administrativas de Carbon Console no validan adecuadamente determinadas entradas proporcionadas por el usuario. Este descuido permite a un actor malicioso con privilegios administrativos inyectar y ejecutar código arbitrario de forma remota. Una explotación exitosa permite a un actor de amenazas con…

XG VisionTerminal y XG-X VisionTerminal, proporcionados por Keyence Corporation, restringen incorrectamente las referencias a entidades externas XML. Si un usuario abre un archivo de configuración especialmente diseñado, podría divulgarse la información confidencial almacenada en el sistema en el que esté instalado XG…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: selinux: rechazar un recuento de permisos de clase inferior al de su common heredado security_get_permissions() asigna los permisos de un common heredado a un array dimensionado según el propio permissions.nprim de la clase, pero class_read() toma ese…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: selinux: no cancelar una conversión de política que nunca se inició sel_write_load() llama a selinux_policy_cancel() cuando sel_make_policy_nodes() falla, y esa función auxiliar desreferencia la política saliente para cancelar su conversión de sidtab.…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: selinux: rechazar un valor de permiso que exceda el recuento de permisos de la clase perm_read() limita un valor de permiso por SEL_VEC_MAX, pero nunca por el nprim de la clase o common propietario, que se toma tal cual de la imagen de la política.…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: Input: synaptics-rmi4 - corregir errata en el recuento de electrodos transmisores de F55 Durante la detección del sensor F55, al recuento de electrodos transmisores (TX) se le asignaba incorrectamente el valor del recuento de electrodos receptores (RX)…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: ovpn: ejecutar el trabajo diferido en una workqueue propiedad del módulo ovpn encola varios elementos de trabajo cuyos callbacks ejecutan texto del módulo. Actualmente estos trabajos se ejecutan en las workqueues globales del sistema, por lo que la…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: Input: psxpad-spi - establecer los datos del controlador antes de usarlos psxpad_spi_suspend() obtiene el estado del mando con spi_get_drvdata(), pero probe nunca lo almacena, por lo que suspend desreferencia un puntero NULL. Almacenarlo durante probe.

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: pmdomain: mediatek: mfg: inicializar prev_o en mtk_mfg_attach_dev() mtk_mfg_attach_dev() lee prev_o en la primera iteración de su bucle, en "if (prev_o && prev_o->freq == o->freq)", antes de que prev_o se asigne al final del cuerpo del bucle. En esa…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: pmdomain: mediatek: corregir el %pOF restante después de of_node_put() scpsys_get_bus_protection_legacy() busca varios regmaps heredados de protección del bus a partir de nodos del device tree. Dos rutas de error liberan el nodo del dispositivo antes…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: drm/connector/hdmi: Corregir lectura de memoria fuera de límites Una función auxiliar copiaba un infoframe de audio dado en la copia del conector, pero usando el tamaño del destino (un destino genérico, dimensionado para aceptar muchos bloques de datos…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: mmc: loongson2: Corregir la iteración de sg en las funciones de reordenación de datos En ls2k0500_mmc_reorder_cmd_data() y ls2k2000_mmc_reorder_cmd_data(), la macro for_each_sg() ya itera sobre las entradas de la scatterlist, con 'sg' apuntando a la…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: drm/amdkfd: Añadir comprobación de límites para la longitud del subtipo CRAT El analizador de CRAT valida que la cabecera del subtipo quepa dentro de la imagen, pero no verifica que quepa la longitud anunciada del subtipo. Una tabla CRAT mal formada…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: clk: qcom: dispcc-eliza: Corregir el bloqueo de RCG de disp_cc_mdss_mdp_clk_src en Eliza EVK Eliza EVK (eliza-cqs-evk.dts) no tiene la pantalla habilitada; sin embargo, su Display Clock Controller está habilitado y referencia relojes padre de los DSI…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: regulator: fp9931: Corregir la tabla de selectores de tensión VPOS/VNEG La correspondencia de VPOSNEG_table[] no coincide con la hoja de datos de FP9931. La hoja de datos define la correspondencia de tensiones VPOS/VNEG como: Sin embargo,…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: netfilter: nf_tables_offload: suprimir WARN_ON_ONCE para ENOMEM en la ruta de aborto En nft_flow_rule_offload_abort(), WARN_ON_ONCE(err) se desencadena con cada error durante la reversión, incluido -ENOMEM. Los fallos de asignación de memoria son…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: ASoC: xilinx: formatter_pcm: pasar aud_drv_data a los manejadores de irq Los manejadores de irq reciben un puntero struct device y llaman a dev_get_drvdata() para obtener los datos del controlador. Sin embargo, los datos del controlador solo se…